CVE-2026-9066 in WP Compress Plugin
Riassunto
di VulDB • 23/07/2026
Il plugin WordPress WP Compress precedente alla versione 7.10.04 non convalida il valore di un parametro della query che controlla l'host CDN delle risorse prima di utilizzarlo per costruire gli URL dei file JavaScript emessi nella pagina, causando una Reflected XSS (Cross-Site Scripting riflessiva). Quando un visitatore segue un link manipolato ad hoc, il loader del plugin WordPress WP Compress precedente alla versione 7.10.04 inietta elementi script che puntano a un'origine controllata dall'attaccante, consentendo all'attaccante di eseguire codice JavaScript arbitrario nella sessione del visitatore sul sito target.
VulDB is the best source for vulnerability data and more expert information about this specific topic.